TRUEOSINT News

База данных интернет-магазина мебельной фурнитуры FIERASHOP.RU оказалась в открытом доступе.

По словам хакеров, утечка содержит данные почти 52 000 пользователей.

Группа компаний «Фиера» из Екатеринбурга имеет представительства в 20 городах России и предлагает мебельную фурнитуру известных европейских брендов, а также продукцию собственного производства.

Актуальность - 19.05.2026

Состав
▪️ФИО
▪️Телефон
▪️Почта
▪️Город

#утечка #фиера #fiera

Новая функция от мошенников: не регистрируйся, просто отдай деньги.

Целевой скам-проект под видом Портала поставщиков Москвы можно увидеть на домене ZAKUPKIMOS-RU.RU.

На сайте пользователям предлагают поучаствовать в котировочной сессии - мини-аукционе на проведение государственного экологического мониторинга музея-заповедника «Царицыно».

Мошенники используют правдоподобную легенду и предлагают принять участие в якобы выгодном аукционе, а в итоге - потерять деньги.

Чтобы потенциальная жертва не утруждалась регистрацией, а сами мошенники не заморачивались с дополнительным функционалом, документами и личным кабинетом, на сайте опубликована информация о «новой функции» - возможности заключать контракты без регистрации на портале.

Домен заблокируем.
(Заблокирован за 9 часов 03 минуты)

#фишинг #mos #царицыно

В тематических чатах сообщают об успешном внедрении веб-шелла - страницы для удаленного выполнения команд - на сайт российской розничной сети «Магнит».

На скриншоте видно, что на одном из поддоменов MAGNIT.RU, предположительно, размещен веб-шелл. Через параметр cmd=id была выполнена системная команда id, после чего сервер вернул ответ:

uid=1000(www-data) gid=33(www-data) groups=33(www-data)

Это означает, что команда действительно исполнилась от имени пользователя веб-сервера www-data.

Потенциально это критичный инцидент: при таком доступе злоумышленники могут изучать файловую систему, искать конфиги, ключи, доступы к базам данных и развивать атаку дальше.

#утечка #магнит

А теперь займемся магией!

База приложения «Таро Сейчас» оказалась в открытом доступе.

В приложении тарологи Виктория и Алена с помощью карт таро готовы ответить на любой вопрос, но собственный взлом карты им, видимо, не показали.

Впрочем, учитывая, что Виктория называет себя таро-детективом, хакерам, осталось недолго.

По словам злоумышленников, через приложение было проведено 11 675 платежей на общую сумму 1,3 млн рублей. Также отмечают, что ответы пользователям генерировались с помощью ChatGPT автоматически.

Утечка затронула данные 170 пользователей. С учетом тематики приложения и интересов аудитории, полученная информация может быть использована мошенниками уже в собственных сценариях социальной инженерии.

Актуальность - 28.05.2026

Состав
▪️Имя
▪️Дата рождения
▪️Почта
▪️Id соцсети
▪️Результаты расклада

#утечка #таро

База данных интернет-магазина компонентов для пылесосов FILTERIX.RU оказалась в открытом доступе.

На сайте утверждается, что клиенты оставили более 100 000 отзывов - отличный показатель для ИП.
Однако, вероятно, это небольшое преувеличение: по данным хакеров, утечка содержит сведения только о 25 400 пользователях.

Актуальность - 26.05.2026

Состав
▪️ФИО
▪️Почта
▪️Телефон

#утечка #filterix